1.35 Wer ist mit Evaluationsstelle gemeint? Muß das BSI als Zertifizierungsstelle immer beteiligt werden, wenn ein System »evaluiert« wird?
IABG Answer
Nein. Nur bei hohen Sicherheitsanforderungen wird evaluiert. Die Kriterien zur
Evaluation stehen in den ITSEC. Evaluierende Stellen werden vom BSI
zertifiziert.